PT-2024-14075 · Grafana · Grafana
CVE-2023-5122
·
Publicado
2024-02-14
·
Atualizado
2024-10-24
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Grafana (versões afetadas não especificadas)
Descrição
O problema diz respeito ao plugin de fonte de dados CSV, um plugin para o Grafana mantido pela Grafana Labs, que permite recuperar e processar dados CSV a partir de um endpoint remoto configurado por um administrador. Se esse plugin estiver configurado para enviar solicitações a um host sem caminho, solicitações a um endpoint diferente daquele configurado pelo administrador poderão ser acionadas por uma solicitação especialmente criada por qualquer usuário, resultando em um vetor de falsificação de solicitação do lado do servidor (SSRF).
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Grafana